2026.10.26 Webシステム

会員管理システムを医療分野で選ぶ要点｜医系学会・クリニックの個人情報と安全管理

医系学会の事務局とクリニックでは、同じ「会員管理システム」を探していても、抱えることになる情報の重さが違います。学会の名簿は勤務先や医籍登録番号が中心ですが、患者を会員にするクリニックでは受診歴や健診結果が会員データに混ざり、個人情報保護法の要配慮個人情報として扱う必要が出てきます。この記事では、医療分野の会員管理システムを「会員は誰か」「何の情報を持つか」で切り分け、個人情報保護委員会と厚生労働省のガイダンス、医療情報システムの安全管理に関するガイドライン第7.0版がどこまで及ぶかを整理しました。後半では、医療向けのSaaSで足りる条件と受託開発に進む条件を言い切ります。

まとめ：医療の会員管理システムは会員の種類と持つ情報で要件が決まる

医師や看護師が会員になる医系学会・医師会・同門会で、名簿・会費・学術集会の出欠だけを管理するなら、要配慮個人情報はほとんど持たずに済みます。この場合は医系学会向けのSaaSで十分で、追加で確かめるのは医師資格の確認方法と出席記録の残し方くらいです。

患者が会員になるクリニック・健診施設・会員制の自費診療では事情が変わります。受診歴や健診結果を会員データに入れた時点で要配慮個人情報になり、取得には本人の同意が必要で、漏えいすれば件数にかかわらず個人情報保護委員会への報告対象です。電子カルテや予約システムとつなぐなら、医療機関の医療情報システムの一部として安全管理ガイドライン第7.0版に沿って設計します。

判断の目安は1つだけ。会員データに診療・健診の情報を入れるかどうかです。入れないならSaaS、入れるなら列単位の権限と閲覧ログまで作り込める受託開発を選びます。

医療分野の会員管理が一般の会員管理と違う点｜会員が医療者か患者か

医療分野の会員管理は、会員が誰かで2つの型に分かれます。比較サイトの「医師会・医会」「学会・学術団体」という分類は前者だけを想定しており、患者を会員にするクリニック側の要件はほとんど扱われていません。名簿・決済・配信といった基本機能の考え方は会員管理システムの機能と顧客管理との違いで解説しているので、ここでは医療に固有の差だけを見ていきます。

医療者が会員になる医系学会・医師会の会員管理｜医籍番号と所属の管理

医系学会・医師会・大学医局の同門会では、会員は医師・歯科医師・看護師などの医療従事者です。会員台帳に持つのは氏名・勤務先・診療科・医籍登録番号・専門医資格の種類と取得年といった職業上の属性で、本人の病歴は基本的に含みません。

業務の山は年1回の会費請求と学術集会に来ます。参加登録・抄録受付・参加証明の発行がまとまって押し寄せ、専門医資格を持つ会員は更新に向けて出席記録を集めなければなりません。日本専門医機構が認定する専門医は、更新の際に講習の受講などの実績を求められます。学会の会員管理システムには、誰がどの講習に出たかを後から証明できる記録が必要です。

患者が会員になるクリニック・健診施設の会員管理｜受診歴が混ざる構造

もう1つの型は、患者や利用者を会員にする医療機関です。会員制の自費診療クリニック、人間ドックの年間会員、美容医療のポイント会員、医療機関が運営する運動・栄養指導のプログラムが当てはまります。

この型では、会員番号と診察券番号、来院日、受けた施術やプラン名が同じ画面に並びやすくなります。「次回の検診案内を送る」「施術の回数券を管理する」といった販促の機能を作るほど、会員データの中に受診の事実が入り込んでいく構造です。汎用の会員管理SaaSは、この混ざり方を前提に作られていません。

医系学会型と患者会員型の比較表｜持つ情報・適用ルール・必要機能

2つの型を並べると、必要な対策の重さの差がはっきりします。

観点	医系学会型	患者会員型
会員	医師・歯科医師・看護師など	患者・健診受診者・利用者
主な保有情報	勤務先・診療科・医籍登録番号	受診歴・施術内容・健診結果
要配慮個人情報	原則として持たない	持つ（取得に本人同意）
安全管理GL第7.0版	想定の外	連携するなら対象に含める
本人確認の要点	医師資格の確認	なりすましログインの防止
主な連携先	決済・学術集会の受付	電子カルテ・予約・レセコン

患者会員型のほうが、法令面でも設計面でも負担は重くなります。以下の章では、この差を生む要配慮個人情報の線引きから確かめます。

医療の会員データで要配慮個人情報に当たる範囲｜病歴・健診結果・受診の事実

医療分野の会員管理で最初に決めるのは、会員データに要配慮個人情報を入れるかどうかです。入れるかどうかで、取得・提供・漏えい時の義務がまるごと変わります。

個人情報保護法第2条第3項と政令第2条が挙げる医療系の要配慮情報

個人情報保護法第2条第3項は、病歴を要配慮個人情報の例として条文に明記しています。さらに施行令第2条が、医師等による健康診断その他の検査の結果と、その結果や心身の変化を理由に医師等が指導・診療・調剤を行ったことを加えています。

医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンスは、医療機関で想定される要配慮個人情報として、診療録に書かれた病歴、診療や調剤の過程で医療従事者が知った診療情報・調剤情報、健康診断の結果と保健指導の内容、障害の事実を挙げています。会員管理の画面に置き換えると、「受けた施術」「健診の判定区分」「処方された薬」の欄はすべて該当します。来院日の一覧も診療を受けた事実を示すので、同じ扱いにしておくのが安全です。

医系学会の会員名簿は要配慮に当たりにくい｜医籍番号と学会の位置づけ

医系学会の名簿に並ぶ勤務先・診療科・医籍登録番号・専門医資格は、職業上の属性であって病歴ではありません。通常の個人情報として、利用目的の特定・安全管理措置・第三者提供の制限を守れば足ります。

同じガイダンスは、学会を「学術研究機関等」の例に挙げ、学会の会員もそこに属する者に含めています。学術研究機関等には利用目的や第三者提供の制限に例外がありますが、それは学術研究の目的で扱う場合の話です。会費の請求や名簿の管理は研究そのものではないため、会員管理システムは例外に頼らない前提で設計します。患者会と共同で調査を行う学会では病歴が入りうるので、その調査データは会員台帳と別に保管してください。

取得には本人同意が要り第三者提供のオプトアウトも使えない理由

要配慮個人情報の取得には、法第20条第2項によりあらかじめ本人の同意が必要です。ガイダンスは、患者が問診票に病状を書き、資格確認書などとともに受付で受診を申し出ることは、要配慮個人情報を取得されることを前提としていると整理しています。受付での取得そのものは、この考え方で同意があるものとして扱えます。

注意したいのは、院内掲示などによる黙示の同意が及ぶのは、患者への医療の提供に必要な範囲だけという点です。会員向けのキャンペーンメール、提携先のジムや物販への紹介、来院傾向の分析といった販促目的の利用は、この範囲に入りません。会員登録の画面で利用目的を個別に示し、チェックボックスなどで明示の同意を取る設計にします。第三者提供も、法第27条第2項のオプトアウト手続は要配慮個人情報には使えないため、提携先へ渡すなら本人の同意が前提です。

漏えいは1件でも報告対象｜委託先の開発会社やSaaSが負う報告義務

要配慮個人情報を含む個人データが漏えいした場合は、件数にかかわらず個人情報保護委員会への報告と本人への通知が必要です。ガイダンスは例として、病院の患者の診療情報を含む個人データを記録したUSBメモリーの紛失や、従業員の健康診断結果を含む個人データの漏えいを挙げています。

開発会社やSaaS事業者に会員データの取扱いを委託している場合、委託元と委託先の双方が報告義務を負うとガイダンスは整理しています。連名で報告でき、委託先が委託元へ事態を通知すれば委託先の報告義務は免除されます。契約書には、漏えいの疑いを把握してから委託元へ知らせるまでの時限と連絡経路を書いておきましょう。医師会員の情報が製薬企業向けの機能から漏れた事例は、エムスリーのMR君から医師情報が漏えいした件の対象確認と会員DBの経路分離で整理しています。

なお、2026年7月17日に公布された令和8年改正個人情報保護法は、本人通知の緩和など漏えい対応の一部を見直しています。施行は公布から2年以内で、2026年10月時点では未施行のため、本記事は現行法に基づいて書いています。

安全管理ガイドライン第7.0版が会員管理システムに及ぶ範囲｜医療機関かで判定

厚生労働省の医療情報システムの安全管理に関するガイドライン第7.0版（令和8年6月）は、医療機関等に医療情報システムの取扱いで遵守を求める文書です。第6.0版の4編に保守委託機関編が加わり、5編構成になりました。会員管理システムがこの対象に入るかは、運営する主体と扱う情報で決まります。

医系学会・医師会の名簿システムはガイドラインの想定の外にある理由

ガイドラインが想定するのは、病院・診療所・薬局などの医療機関等が、患者の医療情報を扱うシステムです。医系学会や医師会が会員の名簿・会費・学術集会の参加を管理するシステムは、患者の医療情報を持たないため、この想定の外にあります。

ただし、対象外だから対策が要らないわけではありません。医師の氏名・勤務先・医籍登録番号がまとまった名簿は、なりすましや標的型メールの材料として狙われます。個人情報保護法の安全管理措置を満たしたうえで、管理者アカウントの二要素認証と名簿の一括ダウンロードの制限は入れておくべきです。

患者会員のシステムが医療情報システムに含まれる条件｜電子カルテ連携

クリニックが運営する患者会員のシステムは、受診歴や健診結果を持つ時点で医療情報を扱います。電子カルテ・レセコン・予約システムと会員IDでつながっていれば、医療機関の医療情報システムの一部として、ガイドラインの規程類と技術的対策の対象に入れて考えるのが実務的です。

第7.0版のシステム運用編は、令和9年度に稼働していることが想定されるシステムについて、新規導入や機器の入替を伴う更改の際に二要素認証かそれに相当する対応を求めています。これから作る患者会員システムは、ちょうどその時期に稼働しているはずです。職員が管理画面に入る経路には、最初から二要素認証を組み込みます。改定点の詳細は3省2ガイドラインの第7.0版の改定点、5編の担当と規程類の作り方は安全管理ガイドライン第7.0版の5編の読み方と規程・技術対策の対応表にまとめました。

開発会社とSaaS事業者が読む提供事業者ガイドライン第2.0版との分担

医療機関向けに会員システムを提供する開発会社やSaaS事業者は、経済産業省と総務省の「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」第2.0版の対象になります。医療機関側が読む厚生労働省版と対になる文書で、2本を合わせて3省2ガイドラインと呼ばれています。

発注時は、どの対策を医療機関が持ち、どれを事業者が持つかを契約前に表で合意しておきます。対象事業者の範囲と合意形成の進め方は提供事業者における安全管理ガイドライン第2.0版の対象事業者と合意形成の実務を参照してください。

医療の会員管理システムに求める機能｜資格確認・権限分離・閲覧ログ

汎用の会員管理システムにも名簿・決済・メール配信は揃っています。医療分野で差が出るのは、会員が本当に医療者かを確かめる仕組みと、診療に関わる情報を見られる人を絞る仕組みの2つです。

医師資格の確認｜医師等資格確認検索の仕様と自動照合に向かない点

医師限定の会員サイトや学会の入会審査では、申請者が医師かどうかを確かめる必要があります。厚生労働省の医師等資格確認検索は、医師法・歯科医師法に基づく2年に1度の届出を行った医師・歯科医師を、氏名で検索できる公式の仕組みです。

結果に出るのは職種・氏名・性別・登録年と、該当者に限った行政処分の情報です。検索は姓と名の間に空白を入れた氏名が揃っている場合のみ可能で、フリガナでは引けません。届出をしていない医師は表示されないため、ヒットしないことを不承認の根拠にはできない作りです。会員管理システムでは、検索結果を職員が確かめて承認する手順を管理画面に組み込み、確認日と確認者を記録に残す形が現実的でしょう。

学術集会の出席と単位の記録｜専門医の更新申請で会員から求められる証明

専門医資格を持つ会員は、更新の申請に学術集会や講習会への出席実績を使います。出席の記録が紙の参加証だけだと、会員が紛失したときに事務局が過去の名簿をさかのぼって再発行することになります。

会員管理システムでは、会員IDと集会・講習のIDを結ぶ出席テーブルを持ち、受付でのQRコード読み取りやオンライン視聴ログから自動で記録します。単位の種類や上限は領域ごとに異なり改定もあるため、単位数はプログラムに直接書かず、管理画面のマスタで変えられる作りにしておく設計です。会員がマイページから取得単位と証明書を出せれば、事務局への問い合わせは繁忙期に集中しなくなります。

患者情報と会員情報を分ける権限設計｜受付・医師・事務の閲覧範囲

患者会員型では、1つの会員IDに対して「会員として見せてよい情報」と「診療情報」を別のテーブルに分けます。受付と販促の担当は氏名・連絡先・プラン・来院予定まで、医師と看護師は診療情報まで、メール配信の担当は配信可否の同意フラグまで、と職種ごとに閲覧できる項目を決めておきます。

あわせて、誰がいつどの会員の診療情報を開いたかの閲覧ログを残します。漏えいの疑いが出たとき、対象者の範囲をログから確定できなければ、前の章で触れた報告と本人通知の範囲を絞れません。

医療向けSaaSで足りる条件と受託開発に進む条件｜診療情報を持つかで判断

結論は、会員データに診療・健診の情報を入れるかどうかで分かれます。条件ごとに言い切ります。

医系学会向けSaaSで足りる条件｜病歴を持たず会費・名簿・メール中心

会員が医療従事者だけで、持つ情報が名簿・会費・学術集会の出欠・メール配信に収まるなら、医系学会向けのSaaSを選びます。医系学会・研究会向けのクラウド型会員管理システムとして「Menergia」のような製品も出ており、職種や専門分野のマスタ、学会内の細かな役職、郵送物の送付先指定を標準機能で持っています。

この型で自社開発に進むと、専門医制度の改定や決済手段の追加のたびに改修費が発生し、SaaSの月額を上回りがちです。製品ごとの機能差は会員管理システムの比較とおすすめの選び方で確かめてください。

受託開発を選ぶべき条件｜電子カルテ・予約・決済と会員IDをつなぐ場合

受診歴や健診結果を会員画面に出す。電子カルテや予約システムと会員IDで連携する。自費診療の回数券やサブスクリプション課金を診療の記録と突き合わせる。このどれかに当たるなら受託開発を選びます。汎用SaaSの自由記述欄に診療情報を入れて運用すると、項目単位で閲覧権限を分けられず、閲覧ログも残らないためです。

院内システムとのつなぎ方は医療のデータ連携の院内4方式と地域連携の構成で解説しました。電子カルテや予約システムとの連携を含めた会員システムの構築は、一創の医療機関向けシステム開発でご相談いただけます。

医療の会員管理で起きやすい失敗｜健診結果を汎用CRMのメモ欄に書く運用

よくある失敗は、もともと販促用に入れた汎用のCRMやLINE公式アカウントの顧客メモに、スタッフが「〇月〇日ニキビ治療2回目」「血圧高め」と書き足していく運用です。メモ欄は全スタッフが見られ、CSVの一括出力にも含まれます。気づいたときには、要配慮個人情報が同意の範囲を超えて販促の仕組みに流れているわけです。

避けるには、販促ツールに入れてよい項目を最初に決め、診療に関わる記述は電子カルテ側にだけ書くルールを徹底します。それでも現場が会員画面で施術履歴を見たいという要望が強いなら、汎用ツールの延長ではなく、権限を分けた専用の会員システムを作る段階に来ています。

医療の会員管理システムに関するよくある質問と事務局・院長が確認したい回答

医系学会の事務局とクリニックの院長から寄せられやすい質問に、ここまでの内容を踏まえて答えます。

医師会や学会の会員名簿は要配慮個人情報に当たりますか？

勤務先・診療科・医籍登録番号・専門医資格は職業上の属性で病歴ではないため、通常は要配慮個人情報に当たりません。利用目的の特定、安全管理措置、第三者提供の制限という通常の個人情報のルールを守れば足ります。ただし、休会理由として療養の事実や病名を書き込むと、その部分は要配慮個人情報です。休会理由は「本人の申出」などの区分で持ち、具体的な病名は記録しない運用にしておくと安全です。

クリニックの会員管理にLINE公式アカウントや汎用CRMを使っても問題ありませんか？

予約のリマインドや休診の案内など、診療情報を含まない連絡に使う範囲なら問題になりにくい使い方です。問題になるのは、受けた施術や検査結果をメモ欄やタグで管理し始めた場合です。その時点で要配慮個人情報を扱うことになり、取得の同意、委託先の監督、漏えい時の報告の対象に入ります。販促ツールに入れる項目と、電子カルテ側で持つ情報の線引きを先に決めてください。

医療情報システムの安全管理ガイドラインは会員管理システムにも適用されますか？

ガイドラインは医療機関等が患者の医療情報を扱うシステムを想定しています。受診歴や健診結果を持ち、電子カルテや予約と連携するクリニックの患者会員システムは、医療情報システムの一部として第7.0版に沿って設計するのが実務的です。医系学会や医師会の名簿システムのように患者の医療情報を持たないものは想定の外ですが、個人情報保護法の安全管理措置は変わらずかかります。

医師であることの確認を会員登録時に自動化できますか？

完全な自動化には向きません。厚生労働省の医師等資格確認検索は、氏名が揃っていないと検索できず、2年に1度の届出をしていない医師は表示されないからです。現実的なのは、申請時に氏名・医籍登録番号・勤務先を入力してもらい、職員が検索結果と照らして承認する半自動の運用になります。承認日と承認者を記録しておけば、後から確認の経緯を説明できます。

健診結果を会員のマイページで見せる場合に注意することは？

健診結果は施行令第2条で要配慮個人情報に挙げられています。マイページで表示するなら、ログインに二要素認証などの強い本人確認を入れ、結果の閲覧と出力の操作ログを残します。家族が同じ端末を使う場面も想定し、セッションの有効期限を短めにして、結果のPDFをメールに添付して送る運用は避けましょう。表示する項目と保管期間は、利用規約と同意画面で示しておく必要があります。